QR kod dolandırıcılığı: sahte QR kodlar nasıl anlaşılır?

QR kodlar hayatın her yerinde: restoran menüleri, otopark ödemeleri, kargo bildirimleri, etkinlik biletleri. Bu yaygınlık dolandırıcıların da dikkatini çekti. QR kod dolandırıcılığı, gerçek bir kodun üzerine sahte bir kod yapıştırarak ya da e-postayla sahte kod göndererek kullanıcıyı sahte bir ödeme veya giriş sayfasına yönlendirmeye dayanır.

Neden etkili?

Normal bir bağlantıda adresi görürsünüz; QR kodda ise adres görünmez, kamera onu sizin yerinize okur. Telefonun küçük ekranında açılan sayfanın adresini kontrol etmek de daha zordur. Üstelik QR kodlar e-posta güvenlik filtrelerinden bağlantılara göre daha kolay geçebilir, çünkü filtre bir resim görür.

Sık görülen senaryolar

• Otopark ve şarj istasyonları: Ödeme makinesinin üzerine yapıştırılan sahte kod, kart bilgisini isteyen sahte bir sayfa açar.
• E-postayla gelen kodlar: "Hesabınızın oturumu sona erdi, QR kodu okutarak doğrulayın" mesajları, kurumsal e-posta şifresini çalmayı hedefler.
• Sahte cezalar ve bildirimler: Araç camına veya kapıya bırakılan, ödeme isteyen QR'lı kâğıtlar.
• Uygulama indirtme: Kod, resmî mağaza yerine doğrudan dosya indiren bir sayfaya götürür.

Nasıl korunulur?

• Kamuya açık alanlardaki kodlarda üzerine etiket yapıştırılıp yapıştırılmadığına bakın.
• Telefon kamerası kodu okuduğunda gösterdiği adresi açmadan önce okuyun. Alan adında harf oyunları, ilgisiz uzantılar veya kısaltılmış adresler şüphe nedenidir.
• Ödeme gerektiren işlemleri mümkünse ilgili kurumun resmî uygulamasından yapın.
• Bir QR kodun açtığı sayfa şifre, kart bilgisi veya doğrulama kodu istiyorsa durun ve işlemi resmî yoldan tekrar başlatın.
• Kod sizi uygulama mağazası dışından dosya indirmeye yönlendiriyorsa kesinlikle yüklemeyin.

İşyerinde QR oltalaması

Kurumsal e-posta hesaplarını hedef alan QR kodlu oltalama giderek yaygınlaşıyor. Çalışan bilgisayarda gelen e-postadaki kodu kişisel telefonuyla okuttuğunda, şirketin güvenlik önlemlerinin dışına çıkmış olur. Çalışanlara "e-postadaki QR kodla asla giriş yapmayın" kuralını öğretmek ve kurumsal hesaplarda iki adımlı doğrulamayı zorunlu tutmak bu riski azaltır.

İşletmeler için not

Menü, ödeme veya bilgilendirme için QR kod kullanan işletmeler, kodlarının üzerine etiket yapıştırılıp yapıştırılmadığını düzenli olarak kontrol etmeli ve mümkünse kodun yanına açılacak adresi de yazmalıdır. Kodun kendi alan adınıza ait bir adresi açması müşterinin güvenini artırır.

Sur Bilgisayar olarak işletmelere oltalama farkındalığı, e-posta güvenliği ve hesap koruma konularında destek veriyoruz. Ayrıntılar için network güvenliği sayfamıza bakabilirsiniz.